Hoe werkt een SSL-certificaat?
Het certificaat bevat onder meer de domeinnaam en een publieke sleutel, die iedereen mag zien. De bijbehorende privésleutel blijft geheim op je eigen server. Een certificaatautoriteit (CA), een organisatie die certificaten uitgeeft, ondertekent het certificaat digitaal. Zo kan de browser nagaan of het certificaat echt bij die domeinnaam hoort. Klopt dat, dan start de versleutelde verbinding en laadt de pagina via HTTPS.
De naam komt van SSL, een protocol van Netscape. De laatste versie, SSL 3.0, verscheen in 1996 en is opgevolgd door TLS. In juni 2015 schreef de IETF, de organisatie achter veel internetstandaarden, SSL 3.0 officieel af. Het protocol was niet veilig genoeg en mag sindsdien niet meer gebruikt worden. Wie vandaag een SSL-certificaat aanvraagt, krijgt dus een certificaat voor TLS.
Soorten SSL-certificaten: DV, OV en EV
- DV (Domain Validated): de CA controleert alleen of je de domeinnaam beheert. Let’s Encrypt geeft alleen dit type uit, zonder kosten.
- OV (Organization Validated): de CA controleert ook de organisatie. De naam van de organisatie staat in het certificaat.
- EV (Extended Validation): voor dit type gelden daarbovenop aparte EV-richtlijnen van het CA/Browser Forum, het overleg van certificaatautoriteiten en browsermakers.
Voor de beveiliging van de verbinding maakt het type niet uit. Volgens de regels van het CA/Browser Forum bieden alle soorten dezelfde zekerheid over de domeinnaam. Een wildcardcertificaat voor *.example.nl geldt voor alle subdomeinen op één niveau: winkel.example.nl wel, maar test.winkel.example.nl niet.
Hoe lang is een SSL-certificaat geldig?
Het CA/Browser Forum, het overleg van certificaatautoriteiten en browsermakers, verkort de maximale geldigheid in stappen:
| Uitgegeven | Maximaal geldig |
|---|---|
| vóór 15 maart 2026 | 398 dagen |
| vanaf 15 maart 2026 | 200 dagen |
| vanaf 15 maart 2027 | 100 dagen |
| vanaf 15 maart 2029 | 47 dagen |
Een installatiebedrijf uit Amersfoort kocht eerder elk jaar een certificaat en zette de vernieuwing in de agenda. Met de nieuwe termijnen lukt dat niet meer met één afspraak per jaar. Het bedrijf laat de hostingpartij het certificaat daarom automatisch verlengen. Let’s Encrypt geeft standaard certificaten van 90 dagen uit en raadt aan die elke 60 dagen te vernieuwen.
Wat doet een verlopen certificaat met je site?
Is het certificaat verlopen of hoort het bij een andere domeinnaam, dan waarschuwt de browser dat de verbinding niet veilig is. Ook Google houdt er rekening mee. Staat een pagina op HTTP en HTTPS, dan kiest Google normaal de HTTPS-versie als canonieke URL: de versie die in de zoekresultaten komt. Bij een ongeldig certificaat vervalt die voorkeur.
Veelgestelde vragen over SSL-certificaat
Wat is het verschil tussen SSL en TLS?
TLS is de opvolger van SSL. SSL 3.0 is sinds 2015 officieel afgeschreven. Je site gebruikt dus TLS, ook al heet het certificaat in de volksmond nog SSL-certificaat.
Is een gratis SSL-certificaat net zo veilig?
Ja, voor de versleuteling wel. Een gratis DV-certificaat, bijvoorbeeld van Let’s Encrypt, versleutelt de verbinding net zo goed. Betaalde OV- en EV-certificaten voegen alleen gecontroleerde bedrijfsgegevens toe.
Hoe lang is een SSL-certificaat geldig?
Sinds 15 maart 2026 is een nieuw certificaat hooguit 200 dagen geldig. Vanaf 15 maart 2027 wordt dat 100 dagen en vanaf 15 maart 2029 47 dagen.